🇰🇷 한글 설명
phpGroupWare 0.9.16.003 및 이전 버전에서 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 세션 ID에 쉘 메타문자를 입력하거나, preferences.php의 appname 또는 index.php의 menuaction 파라미터에 잘못된 값을 입력하면 웹 서버의 내부 경로가 포함된 오류 메시지가 노출됩니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 이상한 문자를 넣었을 때 서버의 내부 폴더 주소가 화면에 나타나는 문제입니다. 공격자는 이 정보를 통해 서버의 구조를 파악하여 더 큰 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
phpGroupWare 0.9.16.003 and earlier allows remote attackers to gain sensitive information via (1) unexpected characters in the session ID such as shell metacharacters, (2) an invalid appname parameter to preferences.php or (3) an invalid menuaction parameter to index.php, which reveals the web server path in an error message.
📍 영향받는 시스템
phpGroupWare 0.9.16.003 및 이전 버전
⚔️ 공격 벡터
조작된 세션 ID 또는 잘못된 파라미터 값을 포함한 HTTP 요청 전송
🛡️ 대응 방법
최신 버전으로 업데이트하거나, 서버 설정에서 상세 오류 메시지 출력을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과 phpGroupWare 0.9.16.003 또는 그 이하 버전이 검색되면 취약한 상태입니다.
grep -r "phpGroupWare" /var/www/html/ 2>/dev/null | grep -E "0.9.16.003"